保护信息安全,尊重客户的隐私权

2019年年底,得知欧洲国家制定各种立法措施来限制华为公司在欧洲市场的业务拓展以及带来的潜在威胁时,很多美国媒体都在欢呼,他们觉得华为开始在欧洲市场失势,至少华为不会像之前一年一样受到追捧。对于欧洲的做法,任正非并没有急于批评,也没有表现出任何不满,他强调自己非常尊重欧洲国家在国家安全、信息安全以及数字主权方面所做出的任何努力:

“我非常支持欧盟新的数字主权方面的战略。以前的财富是以物质为主,因此地缘政治很重要。现在是信息社会,信息没有边界,数字主权就显得很重要了。新的欧盟政策,就是要基于事实来判断,所有公司都应该事先承诺不做坏事,事后审计是不是做了坏事,如果都没有违反,那就是一家好的公司,可以在欧洲生存下来。当然,欧洲的规则应该是普适所有公司,不是针对华为一家公司的。欧盟关于5G网络安全风险的评估报告可能会在全世界推广。我认为这个报告是积极的,是好的,我们不担忧,因为我们从来没有干过坏事,无论怎么规定,只要认真审查,我们都可能获得机会。”

为了获得欧洲国家的信任,也为了表明自己一以贯之的服务准则,华为曾主动与欧洲国家签署了“无后门协议”,意思就是说华为不会在交付设备和帮助欧洲组建通信网络时,安装一些窃取信息以及威胁他国安全的设备。在华为内部,客户的隐私大于一切,客户的利益高于一切,这些是华为对外输出产品、劳务和服务过程中一直坚守的工作理念,而且在对外发展的20多年时间里,华为一直都在做出良好的表率,并没有出现过什么威胁他国安全的行为,也没有出现什么恶意攻击他国信息网的情况。

事实上,华为在进军欧洲市场的时候,一直都在接受最严格的检查。华为的通信设备和终端产品都经过严格的检查与审核,接受的这些检查比其他公司要严多了,但华为一直都在证明自己是一家靠得住的企业,证明了华为在各个方面都是经得起考验与检查的。尽管在某些细微之处,华为可能还做得不够到位,还存在一些漏洞,但是多年来华为一直都在配合欧洲国家积极改进,确保所有的信息都是安全的,因此华为并不担心和害怕与其他国家签署“无后门协议”。

在谈到“无后门协议”的相关问题时,任正非坦言:“现在我们投入大量研发经费解决适应欧洲GDPR的隐私保护(问题),我们公司把未来五年网络进步的目标确立为网络安全,把隐私保护作为高级目标。二层目标就是要建立极简的网络、极简的设备、极简的产品,使网络变得更加简化、更加安全、更加可靠、更加快捷,以此作为我们的支撑目标。我们正在努力做这件事情,所以我们敢跟各个国家的政府承诺,我们可以保证这件事情是我们所能做到的。”

尊重客户的隐私一直都是华为对外关系中非常重要的一项内容,也是对外管理的一个重要组成部分。对于华为公司而言,这是华为强化对外关系、扩展对外业务、强化市场影响力的基础,也是华为公司在市场上运作的底线。

在某一次接受采访时,有外媒记者不怀好意地谈到了华为对其他国家的网络攻击和安全威胁,任正非非常坚定地做出了回应:华为从来没有利用技术走后门,而且在过去30多年的发展过程中,公司持续为全球170多个国家以及30亿人口提供通信服务,可以说还没有一起窃取客户信息的案例出现。这些足以证明华为是一家奉公守法、尊重客户隐私权的公司,因此华为的信息保护技术和保护信息的决心是值得信赖的。反倒是某些西方国家一直都在搞信息监视和网络攻击,给其他国家的信息安全制造严重的危机。

事实就是如此。如果华为真的有什么不轨的行为,如果华为真的被人抓住了把柄,那么它也许早就被击垮了,美国也绝对不会像现在这样只是进行一些无证据的恶意抹黑。作为世界上最看重人权的国家,美国在信息安全保护方面的成绩其实一直都很糟糕,在世界上的口碑也几乎是最差的,它根本没有任何资格去指责其他的国家和其他的公司。

华为在信息保护尤其是客户信息保护方面的工作做得非常到位,充分尊重客户的隐私权,真正践行了以客户为中心的理念。而对于隐私以及信息侵权,任正非有着自己的理解,他尊重各国对本国公民的信息保护和隐私保护,觉得无论哪一个国家都应该强化隐私保护的立法,确保所有人的信息得到公正的对待。比如华为的海外分公司非常重视信息安全,很多墙面上和桌面上都有小贴士:客户数据信息禁止发回中国。不仅仅是客户信息,就连员工信息也会受到保护。在德国、意大利等国,公司非常重视保护员工隐私和权益,如果有人想要采访分公司,想要在办公区拍照,那么首先一定要征得员工同意。

但实际上不同国家对隐私的界定和理解都是不同的,在有些国家,人们可以将他人的照片发到网上,但是在某些国家,这种行为就侵犯了肖像权和人权。中国以前也很保守和封闭,可是现在的年轻人会放得很开,他们非常乐意与人分享自己生活的点点滴滴,非常乐意将自己的信息贴到网络上和大家共享。尽管这样的做法存在很大的安全风险,但问题在于很多时候,年轻人并不觉得这有什么,它甚至成了年轻人生活中不可缺少的一部分。

对此,任正非觉得隐私保护最重要的并不是强调信息的保密,而是要强调隐私保护对社会以及个人安全的维护,在必要的时候,信息是需要公开且需要一个监视系统来维护个人信息的安全的。任正非举了一个例子:“十几年前在深圳,每年骑着摩托车抢女孩子包的事件大概有1.8万件,去年是0件;去年杀人命案有94宗,但全都破案了。中国的社会治安反过来比全世界任何国家都好,特别是我们的孩子从国外回来以后,都觉得中国的治安好。但它也牺牲了很多人的隐私,包括我的隐私,我开车走到哪儿,摄像头就把我拍下来传上数据库了。”不过,任正非觉得数据库是有权限的,任何人都不能私自查看这些信息数据,就连警察破案也需要走法定程序,获得批准后才能阅读数据库的资料。通过这样的查案方式和监督方式,整个深圳的犯罪率不断下降。

中国对信息的管控实际上更为合理,不会随便侵犯公民的隐私,但是在必要的时候会通过一些信息监督措施来确保个人信息安全得到保障。相比之下,美国在隐私管控方面存在一些极端表现:比如美国发动的棱镜门事件,本质上就是对全球国家进行监视,而且就连自己国家的公民也不放过,这样做完全是违法的;而另一方面,美国在平时又过于宽泛地所谓尊重隐私,反而有时对生活产生了很大的负面影响,比如有的人去商场会偷偷藏枪,但是美国标榜重视人权,一般情况下,商场保安是无权检查的,结果很多时候导致枪击案发生。

所以,任正非觉得隐私保护、信息保护更像是主权国家内部的事情,外国人是无权干涉的,大家都会按照各自习惯的标准执行,而不会形成一个统一的标准。中国企业到了美国自然会遵守美国那边的法律规定和行为准则,而美国企业也需要适应中国的信息管理模式。最重要的是,一定要尊重客户的隐私,一定要确保客户的安全得到保障,这样的信息管理才是成功的。

还有一点很重要,华为本身只是一个管道,负责提供信息流和数据流,至于信息的内容是什么,这些信息用来做什么,华为根本无权过问,都是运营商在做的事情。华为的基本工作就是保护输送信息的管道不会出问题,没有漏洞,没有破损,没有产生信息流失的情况,保证信息的高效传输。